Privaatsuspoliitika
Käesolev privaatsuspoliitika selgitab, milliseid isikuandmeid Orline OÜ kogub, kuidas neid kasutab ja kaitseb. Andmetöötlus toimub kooskõlas isikuandmete kaitse üldmäärusega (EL 2016/679, GDPR) ja Eesti seadusandlusega.
1. Vastutav töötleja
Orline OÜ
KMKR: EE102383984
Aadress: Metsakuru tee 13, Salmistu küla, 74629 Kuusalu vald
E-post: info@orline.ee
Telefon: +372 50 59 799
2. Milliseid andmeid kogume
2.1 Kontaktivormi andmed
Kui saadad meile kontaktivormi kaudu päringu, kogume järgmisi andmeid:
- nimi
- e-posti aadress
- telefoninumber (valikuline)
- sõnumi sisu
- päringu saatmise aeg ja IP-aadress (turvalisuse eesmärgil, rämpsposti tõrjeks)
2.2 Veebianalüütika
Kui annad selleks nõusoleku, kasutame Google Analytics teenust, et mõista, kuidas külastajad meie veebilehte kasutavad. Andmed on agregeeritud ega võimalda sind isiklikult tuvastada. IP-aadress anonüümitakse.
Vaata küpsiste poliitikat täpsema info saamiseks.
2.3 Tehnilised logid
Veebiserveri logid (Zone.ee hostingu poolt) säilitavad lühiajaliselt päringute IP-aadresse ja URL-e. Neid kasutatakse ainult turvalisuse ja veaotsingu eesmärgil.
3. Õiguslik alus andmetöötluseks
- Nõusolek (GDPR art 6 lg 1 p a): analüütika küpsised, turunduslik suhtlus.
- Lepingu täitmine (GDPR art 6 lg 1 p b): kui meiega päringu kaudu ühendust võtad, töötleme andmeid päringule vastamiseks ja võimalikuks pakkumise koostamiseks.
- Õigustatud huvi (GDPR art 6 lg 1 p f): veebilehe turvalisuse tagamine, rämpsposti tõrje.
- Juriidiline kohustus (GDPR art 6 lg 1 p c): raamatupidamise nõuded (arved säilitatakse 7 aastat).
4. Andmete säilitamise aeg
- Kontaktivormi sõnumid: kuni 24 kuud või kuni päringu lahendamise lõpuni.
- Klientide andmed (sõlmitud koostöö korral): kuni 7 aastat pärast viimast tehingut (raamatupidamise seaduse alusel).
- Analüütika andmed (Google Analytics): kuni 14 kuud.
- Küpsiste nõusolek: kuni 12 kuud.
5. Kellele me andmeid edastame
Me ei müü ega rendi sinu andmeid kolmandatele isikutele. Edastame andmeid ainult järgmistele volitatud töötlejatele:
- Zone Media OÜ (Zone.ee) — veebimajutus ja e-post (Eesti, EL).
- Google LLC — Google Analytics (USA, EL standardklauslid). Andmed on anonüümitud.
6. Sinu õigused
GDPR annab sulle järgmised õigused:
- Juurdepääsuõigus — saada teavet sinu kohta säilitatavate andmete kohta.
- Parandamise õigus — paluda ebaõigete andmete parandamist.
- Kustutamise õigus ("õigus olla unustatud") — paluda oma andmete kustutamist, kui puudub juriidiline alus nende säilitamiseks.
- Töötlemise piiramise õigus — paluda andmete töötlemise piiramist.
- Ülekantavuse õigus — saada oma andmed struktureeritud kujul.
- Vastuväiteõigus — esitada vastuväiteid andmete töötlemise vastu.
- Nõusoleku tagasivõtmise õigus — võtta tagasi varem antud nõusolek.
Õiguste teostamiseks võta meiega ühendust: info@orline.ee. Vastame 30 päeva jooksul.
7. Andmekaitse järelevalveasutus
Kui leiad, et oleme rikkunud sinu õigusi, on sul õigus pöörduda Andmekaitse Inspektsiooni poole: www.aki.ee.
8. Andmete turvalisus
Rakendame mõistlikke tehnilisi ja korralduslikke meetmeid, et kaitsta andmeid kadumise, väärkasutuse, juurdepääsu, avalikustamise või muutmise eest:
- SSL-krüpteering (HTTPS) kõigi andmete edastamisel.
- Parooli räsimine (bcrypt) administratiivsele süsteemile.
- Brute-force kaitse (IP-põhine sissemurde-katsete piiramine).
- Regulaarsed varukoopiad (Zone.ee).
9. Muudatused privaatsuspoliitikas
Jätame õiguse seda dokumenti aeg-ajalt uuendada. Olulised muudatused avaldame avalikult oma veebilehel. Soovitame seda dokumenti aeg-ajalt üle vaadata.